Что делаем дальше
В безопасном режиме выполни только эти команды:
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "Authentication Packages"
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "Security Packages"
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v "Notification Packages"
И отдельно:
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /s
Пришли сюда вывод прямо текстом, не через файл. Особенно важны значения:
Authentication Packages
Security Packages
Notification Packages
Именно здесь могут находиться сторонние DLL/модули, которые загружаются непосредственно в lsass.exe. После клонирования системы с другого ПК это вполне может быть несовместимый компонент.